dhbellwyc
驱动牛犊
驱动牛犊
  • 注册日期2007-02-28
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分-42分
  • 威望68点
  • 贡献值0点
  • 好评度12点
  • 原创分0分
  • 专家分0分
阅读:1536回复:3

【求助】ZwQuerySystemInformation的参数问题!

楼主#
更多 发布于:2008-06-13 07:10
我在一篇讲述inline hook的文章给出的代码中看到了对函数ZwQuerySystemInformation的调用,其中的第一个参数也就是SYSTEM_INFORMATION_CLASS的枚举值居然是SystemModuleInformation。我感觉很惊讶,在微软官方的MSDN上我似乎找不到有这么一个枚举值,也不知道其用法,不过我在WRK里找到了。但是,其它那些微软文档上未公开的枚举值到底该怎么用,不知道网上在哪里可以查到,有没有人可以指点一下,谢谢!
凝气神通
WQXNETQIQI
驱动大牛
驱动大牛
  • 注册日期2006-06-12
  • 最后登录2010-10-26
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望1076点
  • 贡献值0点
  • 好评度895点
  • 原创分1分
  • 专家分0分
沙发#
发布于:2008-06-13 13:47
你很惊讶,我也很惊讶
驱动开发者 呵呵
jingru
驱动牛犊
驱动牛犊
  • 注册日期2007-11-01
  • 最后登录2010-04-25
  • 粉丝0
  • 关注0
  • 积分6分
  • 威望16点
  • 贡献值0点
  • 好评度10点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2008-06-17 18:57
枚举的名字可以不一样,自己定义的,从那边native api书上copy下来就行了
qiqi你除了装逼还会啥
Leonsoft
驱动小牛
驱动小牛
  • 注册日期2003-05-08
  • 最后登录2012-08-11
  • 粉丝1
  • 关注0
  • 积分21分
  • 威望281点
  • 贡献值1点
  • 好评度103点
  • 原创分0分
  • 专家分0分
地板#
发布于:2008-06-22 11:56
MS在x64的Windows XP & Vista,修改了ZwQuerySystemInformation里面用到的structure。你可以找下资料。
I will do the best with what the God gave me.
游客

返回顶部